ImageMagick: Memory Leak in JNG encoder when a blob could not be opened

CAO 7.5CVE-2026-61866 · GHSA-99w9-hv66-rfv7 · Công bố 15/07/2026 · cập nhật 16/07/2026

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
Magick.NET-Q16-AnyCPU NuGet	`< 14.15.0`	`14.15.0`
Magick.NET-Q16-HDRI-AnyCPU NuGet	`< 14.15.0`	`14.15.0`
Magick.NET-Q16-HDRI-OpenMP-arm64 NuGet	`< 14.15.0`	`14.15.0`
Magick.NET-Q16-HDRI-arm64 NuGet	`< 14.15.0`	`14.15.0`
Magick.NET-Q16-HDRI-x64 NuGet	`< 14.15.0`	`14.15.0`
Magick.NET-Q16-HDRI-x86 NuGet	`< 14.15.0`	`14.15.0`
Magick.NET-Q16-OpenMP-arm64 NuGet	`< 14.15.0`	`14.15.0`
Magick.NET-Q16-OpenMP-x64 NuGet	`< 14.15.0`	`14.15.0`
Magick.NET-Q16-arm64 NuGet	`< 14.15.0`	`14.15.0`
Magick.NET-Q16-x64 NuGet	`< 14.15.0`	`14.15.0`
Magick.NET-Q16-x86 NuGet	`< 14.15.0`	`14.15.0`
Magick.NET-Q8-AnyCPU NuGet	`< 14.15.0`	`14.15.0`
Magick.NET-Q8-OpenMP-arm64 NuGet	`< 14.15.0`	`14.15.0`
Magick.NET-Q8-OpenMP-x64 NuGet	`< 14.15.0`	`14.15.0`
Magick.NET-Q8-arm64 NuGet	`< 14.15.0`	`14.15.0`
Magick.NET-Q8-x64 NuGet	`< 14.15.0`	`14.15.0`
Magick.NET-Q8-x86 NuGet	`< 14.15.0`	`14.15.0`
imagemagick imagemagick	`< 7.1.2-26`	`7.1.2-26`

Mô tả

When a blob can not be opened a memory leak will occur when encoding a JNG file.

Mô tả của NVD

ImageMagick before 7.1.2-26 contains a memory leak vulnerability in the JNG encoder when a blob cannot be opened. Attackers can trigger the memory leak by providing malformed JNG files that fail blob operations, causing resource exhaustion.

Tham khảo

ImageMagick/ImageMagick security advisory · WEB
ImageMagick/ImageMagick · PACKAGE
dlemstra/Magick.NET release 14.15.0 · WEB
vulncheck.com/advisories/imagemagick-before-26-memory-leak-in-jng-encoder · Third Party Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí